PT-2022-10263 · Yasm+1 · Yasm+1

Clingto · Publicado 2022-07-26 · Atualizado 2022-07-28 · CVE-2021-33467

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

yasm versão 1.3.0

Descrição

Foi detectada uma falha na função pp getline() no arquivo modules/preprocs/nasm/nasm-pp.c, que resulta em um uso após liberação de memória.

Recomendações

Para a versão 1.3.0 do yasm, considere desativar a função pp getline() como uma solução temporária até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

AZL-10337

AZL-35377

CVE-2021-33467

Produtos afetados

Debian

Yasm

Referências · 12

• 🔥 https://github.com/yasm/yasm/issues/163 · Exploit
• https://osv.dev/vulnerability/CVE-2021-33467 · Aviso do Fabricante
• https://osv.dev/vulnerability/AZL-10337 · Aviso do Fabricante
• https://t.me/cibsecurity/46983 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2021-33467 · Nota de Segurança
• https://gist.github.com/Clingto/bb632c0c463f4b2c97e4f65f751c5e6d · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-33467 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-33467 · Nota de Segurança
• https://ubuntu.com/security/CVE-2021-33467 · Aviso do Fabricante
• https://osv.dev/vulnerability/AZL-35377 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-33467 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2021-33467 · Aviso do Fabricante